是的，上架苹果商城需要证书签名。这是因为苹果公司为了保障用户的安全和隐私，采用了一种称为“iOS代码签名”的技术，对所有在App Store上发布的应用进行安全检查和授权，以确保应用不会被篡改或者包含恶意代码，从而保证用户使用的安全性和可靠性。
iOS代码签名的原理是：在开发者编译完成应用程序后，苹果公司提供的工具将应用程序进行签名，签名过程包括应用程序的数字证书、应用程序的bundle ID等信息，形成一个唯一的签名标识。当用户下载并安装应用程序时，系统会对应用程序的签名进行验证，如果签名验证通过，则允许应用程序运行。如果签名验证失败，则系统会提示用户应用程序不可信。
因此，开发者必须在上架应用程序前，申请苹果公司提供的数字证书，并使用该证书对应用程序进行签名。数字证书是开发者身份的一种认证方式，只有经过苹果公司审核并获得数字证书的开发者才能在App Store上发布应用程序。在签名时，开发者还需要将应用程序的bundle ID和证书进行匹配，确保签名的正确性。
总的来说，苹果商城的证书签名机制可以保证用户的应用程序是可靠、安全的，从而保护用户的隐私和安全。同时，对于开发者来说，要想将应用程序上架到苹果商城，必须通过苹果公司的审核并进行代码签名，这是保证应用程序质量和安全的重要步骤。
